fixed user.is_staff